ÀÌ¹Ì ¹Ý³â ³Ñ°Ô È°µ¿ÇØ ¼öõ¸¸ ´Þ·¯ ÇÇÇØ ÀÔÇô...Á¤Ã¼¼º ¹Ù²î¾ú³ª
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÁöºÒ Ä«µå Á¤º¸¸¦ ÈÉÄ¡´Â °ÍÀ¸·Î À¯¸íÇÑ »çÀ̹ö ¹üÁË Á¶Á÷ÀÎ ÇÉ6(FIN6)°¡ ·£¼¶¿þ¾î °ø°Ýµµ ½ÃÀÛÇß´Ù°í º¸¾È ¾÷ü ÆÄÀ̾î¾ÆÀÌ(FireEye)°¡ °æ°íÇß´Ù. ƯÈ÷ ÃÖ±Ù ¾Ç¸íÀÌ ³ô¾ÆÁø ·ùÅ©(Ryuk)¿Í ·ÏÄ¿°í°¡(LockerGoga)¿¡ ¼ÕÀ» ´ë±â ½ÃÀÛÇß´Ù°í ÇÑ´Ù.
[À̹ÌÁö = iclickart]
ÆÄÀ̾î¾ÆÀÌÀÇ Á¶»ç¿¡ ÀÇÇϸé ÇÉ6ÀÌ ·£¼¶¿þ¾î¸¦ Àû±Ø È°¿ëÇϱ⠽ÃÀÛÇÑ °Ç 2018³â 7¿ùºÎÅͶó°í ÇÑ´Ù. ¡°±×¸®°í ÇöÀç±îÁö ¼öõ¸¸ ´Þ·¯ÀÇ ÇÇÇظ¦ ÀÔÇû½À´Ï´Ù. º¸ÅëÀº ¸Ö¿þ¾î¸¦ È°¿ëÇØ Ä«µå µ¥ÀÌÅ͸¦ ÈÉÄ¡´ø °Í°ú´Â »ó´çÈ÷ ´Ù¸¥ Àü·«À» ±¸»çÇϱ⠽ÃÀÛÇÑ °ÍÀÌÁÒ.¡±
ÆÄÀ̾î¾ÆÀÌ´Â 4¿ù 5ÀÏÀÚ ÀÚ»ç ºí·Î±×¸¦ ÅëÇØ ´ÙÀ½°ú °°ÀÌ ½è´Ù. ¡°ÇÉ6Àº Æ®¸®´ÏƼ(TRINITY)¶ó´Â ¸Ö¿þ¾î¸¦ °¡Áö°í POS ½Ã½ºÅÛÀ» ³ë¸®´ø ´Üü¿´½À´Ï´Ù. ÀÌ·¸°Ô ÈÉÄ£ Á¤º¸¸¦ ¾Ï½ÃÀå¿¡ ÆÄ´Â °Ô ÁÖ¿ä ¼öÀÍÀ̾úÁÒ. ±×·±µ¥ °©Àڱ⠷£¼¶¿þ¾î °ø°ÝÀ» Áõ°¡½ÃÅ°±â ½ÃÀÛÇß½À´Ï´Ù. ±×·¯¸é¼ Ä«µå Á¤º¸ Å»Ãë È°µ¿Àº ²Ï³ª ÁÙ¾îµç »óÅÂÀÔ´Ï´Ù.¡±
Áï ´ÜüÀÇ Á¤Ã¼¼º ÀÚü°¡ ¹Ù²î°í ÀÖ´Â »óŶó´Â °ÍÀÌ´Ù. ¡°ÇÉ6¶ó´Â ¹üÁË ´Üü°¡ Åë°·Î Å»¹Ù²ÞÇÑ °ÍÀÏ ¼öµµ ÀÖ½À´Ï´Ù. Å©¸®µ§¼ÈÀ̳ª Ä«µå Á¤º¸¸¦ ¾Ï½ÃÀå¿¡ ÆÄ´Â °Íº¸´Ù ·£¼¶¿þ¾î°¡ ´õ ¼öÀͼºÀÌ ÁÁ´Ù°í ³»ºÎÀûÀ¸·Î ÇÕÀÇÇßÀ» ¼öµµ ÀÖÁÒ. ÇÏÁö¸¸ ·£¼¶¿þ¾î °ø°Ý°ú ±× Àü ÇÉ6ÀÇ ½ºÅ¸ÀÏÀÇ Â÷ÀÌ°¡ ³Ê¹«³ª Å©´Ù´Â °É °¨¾ÈÇϸé, ÇÉ6ÀÇ ¿î¿µÀÚ³ª ÁÖ¿ä Àι°µéÀÌ µ¶ÀÚÀûÀ¸·Î ·£¼¶¿þ¾î °ø°ÝÀ» µû·Î ½ÃÀÛÇÑ °ÍÀÏ ¼öµµ ÀÖ½À´Ï´Ù.¡±
ÆÄÀ̾î¾ÆÀÌ´Â °í°´ ±â¾÷ Áß Çϳª¿¡¼ ÇÉ6ÀÇ º¯ÈµÈ ¸ð½ÀÀ» ¸ñ°ÝÇÒ ¼ö ÀÖ¾ú´Ù°í ÇÑ´Ù. ¡°¿£Áö´Ï¾î¸µÀ» Àü¹®À¸·Î ÇÏ´Â ±â¾÷À̾ú½À´Ï´Ù. Áï POS ½Ã½ºÅÛÀ̳ª Ä«µå Á¤º¸¸¦ ó¸®ÇÏ´Â ½Ã½ºÅÛÀ» º¸À¯ÇÏÁö ¾Ê´Â °÷À̾úÁÒ. Æò¼ÒÀÇ ÇÉ6¶ó¸é °ü½ÉÀÌ ¾ø¾úÀ» ȸ»ç¿´½À´Ï´Ù. ±×·¡¼ ÀÌ»óÇÏ´Ù°í »ý°¢ÇßÁÒ.¡±
´ÙÇàÈ÷ ÇØ´ç °ø°ÝÀº ¡®Ãʱ⠴ܰ衯¿´´Ù. ÇÉ6Àº ±× ±â¾÷ÀÇ ³×Æ®¿öÅ© ¾ÈÂÊÀ¸·Î ħÅõÇÏ·Á°í ¾Ö¾²°í ÀÖ´ø ÁßÀ̾ú´Ù. ¡°Æ¯È÷ ÀÎÅͳݿ¡ ³ëÃâµÇ¾î ÀÖ´Â ½Ã½ºÅÛµéÀ» ¿½ÉÈ÷ ã°í ÀÖ´õ±º¿ä. ±×·±µ¥ ħÅõ Àü·«°ú µµ±¸, ÀýÂ÷ µîÀÌ ¾îµð¼ ¸¹ÀÌ º¸´ø °ÍÀ̾ú¾î¿ä. ÀÌÀü¿¡ ´Ù¸¥ °ø°ÝÀÚµéÀÌ ½Ç½ÃÇß´ø ·ùÅ©³ª ·ÏÄ¿°í°¡ ·£¼¶¿þ¾î °ø°Ý°ú Èí»çÇÏ´Ù´Â °É ¾Ë ¼ö ÀÖ¾ú½À´Ï´Ù.¡±
ÇÉ6 °ø°ÝÀÚµéÀº Å»ÃëÇÑ Å©¸®µ§¼È°ú ¿ø°Ý µ¥½ºÅ©Åé ÇÁ·ÎÅäÄÝ(RDP)¸¦ »ç¿ëÇØ ³×Æ®¿öÅ© ³»¿¡¼ ȾÀûÀ¸·Î ¿òÁ÷ÀÌ·Á°í Çß¾ú´Ù°í ÇÑ´Ù. ±×¸®°í ¾Ç¼º À©µµ¿ì ¼ºñ½º, ÆÄ¿ö¼Ð ¸í·É¾î, ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©(Cobalt Strike)³ª ¸ÞŸ½ºÇ÷ÎÀÕ(Metasploit)°ú °°Àº ħÅõ Å×½ºÆ® ÅøÀ» »ç¿ëÇØ ½Ã½ºÅ۵鿡 ¹ßÀ» µé¿©³õ°í ÀÖ¾ú´Ù. ¡°»Ó¸¸ ¾Æ´Ï¶ó ±ÇÇÑ »ó½Âµµ ½ÃµµÇÏ°í ÀÖ´õ±º¿ä.¡±
±× ¸ðµç ÇàÀ§µéÀÇ ¸ñÇ¥´Â °¡´ÉÇÑ ¸¹Àº ½Ã½ºÅÛ°ú ¼¹ö¸¦ °¨¿°½ÃÅ°°í, °¨¿°µÈ ½Ã½ºÅÛÀ» ÅëÇØ ·£¼¶¿þ¾î¸¦ ´ë·®À¸·Î ÆÛÆ®¸®±â À§ÇÔÀ̾ú´Ù. ¡°´ÙÇàÈ÷ °ø°ÝÀÌ ¹ß»ýÇÏ°í¼ µÎ ½Ã°£ ¾È¿¡ ¹®Á¦°¡ µÉ ¸¸ÇÑ ½Ã½ºÅÛÀ» °Ý¸®½ÃÅ°´Â µ¥ ¼º°øÇ߱⠶§¹®¿¡ ÇÇÇظ¦ ÃÖ¼ÒÈ ÇÒ ¼ö´Â ÀÖ¾ú½À´Ï´Ù. ÇÏÁö¸¸ À̵éÀÌ ·£¼¶¿þ¾î¸¦ µé°í ³ªÅ¸³µ´Ù´Â °Ç »ó´çÈ÷ Å« Ãæ°ÝÀ̾ú½À´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. Ä«µå Á¤º¸ ÁÖ·Î ÈÉÄ¡´ø ÇÉ6, ·£¼¶¿þ¾î µé°í ³ªÅ¸³µ´Ù.
2. Ä«µå Á¤º¸ ÈÉÃÆ´Ù´Â °Ç Á¶¿ëÇÑ °ø°Ý ¼±È£Çß´Ù´Â ¶æ. ·£¼¶¿þ¾î´Â ½Ã²ô·¯¿î °ø°Ý.
3. ±×·ì ÀüüÀÇ Á¤Ã¼¼ºÀÌ ¹Ù²ï °ÍÀϱî, ¾Æ´Ï¸é ÀϺΰ¡ µ¶ÀÚÀûÀÎ È°µ¿ÇÑ °ÍÀϱî?
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>